设置好域名

好域名  时间:2021-02-27  阅读:()
知徐浩2012-09-03发表ER系列路由器一端地址是静态IP,另一端是拨号方式获取IP时主模式下的一对一IPSECVPN的典型配置ER系列路由器一端地址是静态IP,另一端是拨号方式获取IP时主模式下的一对一IPSECVPN的典型配置一、组网需求:某公司存在分支机构A和分支机构B,两端的出口路由器都是ER5200,分别为RouterA和RouterB,RouterA处为静态IP,RouterB处为拨号方式获取的IP.
现在客户想在两个分支之间建立VPN来实现互通.
二、组网图:三、配置步骤:当一边的地址都是静态IP(RouterA),另外一边是拨号方式获取的IP(RouterB)时,可采用主模式下的域名形式来建立VPN(前提是已经在www.
3322.
org网站申请好域名,分支B的域名为rb.
3322.
org).
RouterA设置:(1)设置虚接口:VPN→VPN设置→虚接口选择一个虚接口名称和与其相应的WAN1口绑定,单击按钮.
(2)设置IKE安全提议VPN→VPN设置→IKE安全提议输入安全提议名称,并设置验证算法和加密算法分别为MD5、3DES,单击按钮.
(3)设置IKE对等体VPN→VPN设置→IKE对等体输入对等体名称,选择对应的虚接口ipsec0.
在"对端地址"文本框中输入RouterB的域名,为rb.
3322.
org,选择主模式,并选择已创建的安全提议等信息,单击按钮.
(4)设置IPSec安全提议VPN→VPN设置→IPSec安全提议输入安全提议名称,选择安全协议类型为ESP,并设置验证算法和加密算法分别为MD5、3DES,单击按钮.
(5)设置IPSec安全策略VPN→VPN设置→IPSec安全策略RouterB设置与RouterA的设置类似,在设置IKE对等体时,需要在"对端地址"这栏填写RouterA的公网IP地址.
(6)路由设置高级设置→路由设置→静态路由.
RouterA端设置:RouterB端设置:设置路由地址,配置静态路由时,指定目的地址网段后不需要指定下一跳地址,直接配置使用正确的IPSec虚接口即可.
四、配置关键点:1、动态域名需要到www.
3322.
org网站申请,注册成功后,需要双方互ping对端的域名来验证彼此的公网地址是否可以成功解析并实现互通.
建立好VPN后,也需要ping包来触发VPN隧道的建立.
但是ER系列设备默认都是禁止pingWAN口地址的,通过域名解析出来的公网地址也必然不通,所以在ping包之前需要实施以下步骤:将"WAN口Ping扫描"选项前面的勾去掉并点击应用即可.
2、在VPN的配置中要注意双方的参数一定要一致:设置IKE安全提议时,验证算法和加密算法要一致;设置IKE对等体时,域共享密钥、DPD功能使用要一致;设置IPSec安全提议时,安全协议类型、验证算法和加密算法要一致;设置IPSec安全策略时,"本地子网IP/掩码"和"对端子网/IP掩码"要根据设置端如实填写,注意两端的配置正好相反.
3、静态路由配置要注意填写目的地址时,需要填写对端的子网地址,不要填写下一跳地址,直接选IPSEC子接口为出接口.
4、注意:ER2100做IPSECVPN时,不需要配置静态路由.

GigsGigsCloud($26/年)KVM-1GB/15G SSD/2TB/洛杉矶机房

GigsGigsCloud新上了洛杉矶机房国际版线路VPS,基于KVM架构,采用SSD硬盘,年付最低26美元起。这是一家成立于2015年的马来西亚主机商,提供VPS主机和独立服务器租用,数据中心包括美国洛杉矶、中国香港、新加坡、马来西亚和日本等。商家VPS主机基于KVM架构,所选均为国内直连或者优化线路,比如洛杉矶机房有CN2 GIA、AS9929或者高防线路等。下面列出这款年付VPS主机配置信息...

搬瓦工VPS:高端线路,助力企业运营,10Gbps美国 cn2 gia,1Gbps香港cn2 gia,10Gbps日本软银

搬瓦工vps(bandwagonhost)现在面向中国大陆有3条顶级线路:美国 cn2 gia,香港 cn2 gia,日本软银(softbank)。详细带宽是:美国cn2 gia、日本软银,都是2.5Gbps~10Gbps带宽,香港 cn2 gia为1Gbps带宽,搬瓦工是目前为止,全球所有提供这三种带宽的VPS(云服务器)商家里面带宽最大的,成本最高的,没有第二家了! 官方网站:https...

华纳云CN2高防1810M带宽独享,三网直cn218元/月,2M带宽;独服/高防6折购

华纳云怎么样?华纳云是香港老牌的IDC服务商,成立于2015年,主要提供中国香港/美国节点的服务器及网络安全产品、比如,香港服务器、香港云服务器、香港高防服务器、香港高防IP、美国云服务器、机柜出租以及云虚拟主机等。以极速 BGP 冗余网络、CN2 GIA 回国专线以及多年技能经验,帮助全球数十万家企业实现业务转型攀升。华纳云针对618返场活动,华纳云推出一系列热销产品活动,香港云服务器低至3折,...

好域名为你推荐
根目录到底什么是根目录,根文件夹找不到光驱找不到光驱,光盘,怎么办51自学网站谁能给我免费学习的网站吧 谢谢了湖南商标注册在湖南搞商标注册是代理好还是自己去好一点?湖南商标注册的流程又是什么样的呢?中国电信互联星空互联星空是什么?是电信公司的吗?渗透测试软件测试与渗透测试那个工作有前途网站运营网站运营的工作做什么照片转手绘如何把真人图片用photoshop做成手绘图片网站联盟百度网盟是什么,怎么加入数码资源网安卓有没有可以离线刷题的软件?
com域名注册1元 重庆域名注册 长沙服务器租用 贝锐花生壳域名 新网域名管理 siteground wavecom edis 国外私服 免费博客空间 台湾谷歌网址 创梦 anylink idc资讯 上海联通宽带测速 香港亚马逊 免费邮件服务器 空间租赁 starry 服务器防火墙 更多